今日漏洞觀點:CVE-2026-110936:Siemens Software Center DLL 側載、修補與偵測
CVE-2026-110936 影響 Siemens Software Center 4.0.9.8 以前版本。整理原廠確認的 DLL 側載利用、端點偵測線索、修補版本與事件應變步驟。
CVE-2026-110936 影響 Siemens Software Center 4.0.9.8 以前版本。整理原廠確認的 DLL 側載利用、端點偵測線索、修補版本與事件應變步驟。

CVE-2026-110936 影響 Siemens Software Center 4.0.9.8 以前版本。整理原廠確認的 DLL 側載利用、端點偵測線索、修補版本與事件應變步驟。

BA-Workflow 三項 SQL Injection 影響 v3.6 或 v3.6.2.7 以前版本。整理 TWCERT/CC 公告的權限前提、CVSS、修補版號與防禦檢查。

CVE-2026-20182 影響 Cisco Catalyst SD-WAN Controller 與 Manager。整理 Cisco 固定版本、升級前鑑識、登入與 peer 檢查,並說明後續漏洞鏈。

CVE-2026-42897 影響 Microsoft Microsoft,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

CVE-2026-105133 影響 Ahsay AhsayCBS,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

CVE-2026-0322 影響 Palo Alto Networks PAN-OS,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

CVE-2026-105134 影響 Ahsay AhsayCBS,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

CVE-2025-61624 影響 Fortinet Multiple Products,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

CVE-2026-102764 影響 BeyondTrust Remote Support,已列入 CISA KEV,代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 台灣智園 Tronclass 存在 CVE-2026-110465、CVE-2026-110466,最高 CVSS 5.3。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。